CVE-2021-32708

CVE-2021-32708 Затронутые версии этого пакета уязвимы к состоянию гонки. Нормализация пробелов, используемая в версиях 1.x и 2.x, удаляет любые пробелы Unicode. При определенных условиях это потенциально может позволить злоумышленнику удаленно выполнить код. Как работает эксплойт Обход Unicode: и...